да, это все удалите,
перегрузите систему, и добавьте новый образ автозапуска
+ логи выполнения скрипта в uVS
+ лог сканирование в ESET NOD32 только оперативной памяти.
---------
если оказывается что это лечение, как мертвому припарка, значит по другому будем лечить систему.

это называется "менять позицию"  :) .
стойкий у вас попался доркбот. возможно придется зачищать с загрузочного диска.
жду результат как всегда.
лог выполнения скрипта в uVS, и скан в ESET NOD32 [B]оперативной памяти.[/B]

бесконечная борьба с доркботом продолжается  :)

возможно с флэшки заражается система.

обратите внимание, что start.exe должен запуститься с правами администратора.

[SIZE="4"][COLOR="Red"]выполняем скрипт в uVS[/COLOR][/SIZE]
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[CODE]
;uVS v3.80.13 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
zoo %SystemDrive%\USERS\111\APPDATA\ROAMING\3748.EXE
addsgn 9252623A156AC1CCE0BB514E334BDFFACE9A6C66196A8FE80FC583345791­709756104849BDBB6158F0F26927471649FA7C049D75DEC433C2D1667F3E­0707F900 14 kasper_vir_tim

zoo %SystemDrive%\RECYCLER\S-1-5-21-0243556031-888888379-781863308-81540\SXSHIN.EXE
bl 736A998C7F85FE024EF905E6C0A1617E 27776
delall %SystemDrive%\RECYCLER\S-1-5-21-0243556031-888888379-781863308-81540\SXSHIN.EXE
delall %SystemDrive%\USERS\111\APPDATA\ROAMING\3748.EXE
addsgn 1A7C419A5583C58CF42BC4B19BDD4E95658A3F099C9A8F388501C1BCDB29­24C7CFE8B65FC160259B6B807B8A228609FA820FB5B051DA1198FF37A4EC­4CF9748C 8 Backdoor.Win32.Androm.ahpn [Kaspersky]

zoo %SystemDrive%\USERS\111\APPDATA\ROAMING\SCREENSAVERPRO.SCR
bl BF195E7541B5C9BB3C70D88565B0ACB0 121344
adddir %SystemDrive%\USERS\111\APPDATA\ROAMING
delall %SystemDrive%\USERS\111\APPDATA\ROAMING\SCREENSAVERPRO.SCR

;------------------------autoscript---------------------------

chklst
delvir

REGT 5

deltmp
delnfr
;-------------------------------------------------------------

czoo
restart

[/CODE]
перезагрузка, пишем о старых и новых проблемах.
архив, из каталога uVS, созданный после выполнения скрипта (например: ZOO_2012-12-31_23-59-59.rar/7z) отправить в почту [email protected]
----------
далее,
[url=http://pchelpforum.ru/showpost.php?p=206554&postcount=6]выполните [SIZE="4"][COLOR="Blue"]быстрое сканирование в Malwarebytes[/COLOR][/SIZE][/url]

удалите найденное в АдвКлинере по кнопке delete
автоперезагрузка,

далее,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

[QUOTE]g0dl1ke пишет:
возможна эта новость покажется интересной:  [URL=http://www.comss.info/page.php?al=ZeroAccess]http://www.comss.info/page.php?al=ZeroAccess[/URL]

осталось раздобыть семпл и посмотреть, как поведет себя uvs[/QUOTE]

интересно!

сделайте экспорт настроек в файл *.xml из интерфейса антивируса

затем на другой машине, после установке антивируса можно выполнить импорт настроек из сохраненного файла.

зеркало какое поднимаете? http или локальную папку?

удалите все найденное в малваребайт

перегрузите систему,

далее,

выполните проверку в АдвКлинере
http://forum.esetnod32.ru/forum9/topic7084/

может недостаточно прав было у uVS? и start надо запускать от администратора?

что-то я впервые сталкиваюсь с детальной расшифровкой выгрузки процессов

Завершение процессов...
[QUOTE](!) Обнаружены защищенные процессы (!)
Активирую ASA...
C:\USERS\111\APPDATA\ROAMING\A9C7.EXE
Первый этап прошел успешно (1059 циклов)
Второй этап провалился
--------------------------------------------------------
C:\USERS\111\APPDATA\ROAMING\B8B6.EXE
Первый этап провалился
--------------------------------------------------------
Активирую IJ...
Ошибка выделения памяти: [Отказано в доступе. ]
Ошибка выделения памяти: [Отказано в доступе. ]
Ошибка выделения памяти: [Отказано в доступе. ]
Ошибка выделения памяти: [Отказано в доступе. ]
Ошибка выделения памяти: [Отказано в доступе. ]
Ошибка выделения памяти: [Отказано в доступе. ]
Ошибка выделения памяти: [Отказано в доступе. ]
Ошибка выделения памяти: [Отказано в доступе. ]
Не удалось выгрузить C:\USERS\111\APPDATA\ROAMING\A9C7.EXE [pid=300]
Успешно выгружен C:\USERS\111\APPDATA\ROAMING\A9C7.EXE [pid=828]
Успешно выгружен C:\USERS\111\APPDATA\ROAMING\B8B6.EXE [pid=1144]
Успешно выгружен C:\USERS\111\APPDATA\ROAMING\SCREENSAVERPRO.SCR [pid=2680]
Не удалось выгрузить C:\USERS\111\APPDATA\ROAMING\B8B6.EXE [pid=2908]
Успешно выгружен C:\USERS\111\APPDATA\ROAMING\SCREENSAVERPRO.SCR [pid=2996]
Успешно выгружен C:\USERS\111\APPDATA\ROAMING\SCREENSAVERPRO.SCR [pid=3068]
C:\USERS\111\APPDATA\ROAMING\A9C7.EXE будет удален после перезагрузки
C:\USERS\111\APPDATA\ROAMING\B8B6.EXE будет удален после перезагрузки[/QUOTE]